Datenschutzerklärung

breadkultur ("wir", "uns" oder "unser") betreibt die Website breadkultur.com, eine Community-Plattform für Sauerteig-Bäcker. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen erheben, verwenden und schützen.

Bei Fragen zum Datenschutz wenden Sie sich bitte an privacy@breadkultur.com.

Wir erheben nur die Daten, die zur Bereitstellung des Dienstes erforderlich sind:

• Kontodaten: E-Mail-Adresse, Anzeigename und Passwort (als sicherer Hash gespeichert).
• Profildaten: Profilbild, Biografie, Standort (optional — Sie entscheiden, was Sie teilen).
• Standortdaten: Wenn Sie einen Starter anbieten, geben Sie einen Standort auf Stadtebene an (Stadt, Land, optional PLZ). Wir speichern die geografischen Koordinaten des Stadt- oder PLZ-Zentrums — niemals Ihre genaue Adresse. Sie steuern über die Standort-Sichtbarkeitseinstellung in Ihrem Profil, was andere sehen können.
• Browser-Geolokalisierung: Wenn Sie die Kartenansicht oder die Sortierung "Nächste zuerst" nutzen, kann Ihr Browser nach Ihrem Standort fragen. Diese Daten verbleiben vollständig in Ihrem Browser und werden weder an unsere Server gesendet noch gespeichert.
• Von Ihnen erstellte Inhalte: Beiträge, Kommentare, Starter-Angebote und Nachrichten, die Sie an andere Nutzer senden.
• Nutzungsdaten: Besuchte Seiten, Sitzungsdauer und allgemeiner Standort (Land-/Stadtebene), die mit Ihrer Einwilligung von Google Analytics zur Nutzungsanalyse und von Vercel Speed Insights zur Leistungsüberwachung erfasst werden.
• Authentifizierungstoken: Sitzungs-Cookies, um Sie angemeldet zu halten.

• Um die breadkultur-Plattform bereitzustellen, zu betreiben und zu verbessern.
• Um Ihnen transaktionale E-Mails zu senden (Willkommensnachricht, Passwortzurücksetzung, Benachrichtigungen über neue Nachrichten).
• Um unsere Community-Richtlinien und Nutzungsbedingungen durchzusetzen.
• Um aggregierte Nutzungsmuster zu analysieren und die Website-Leistung zu verbessern.

Wir verkaufen Ihre Daten nicht an Dritte. Wir nutzen Ihre Daten nicht für Werbezwecke.

Gemäß DSGVO verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung des von Ihnen beantragten Dienstes erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigte Interessen: Sicherheitsüberwachung, Betrugsprävention und Serviceverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: Für optionale Funktionen wie E-Mail-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO).

Wir geben Ihre Daten nur an folgende Drittanbieter weiter:

• Supabase — Datenbankhosting und Authentifizierung (EU-Datenspeicherung verfügbar).
• Vercel — Website-Hosting und Performance-Analysen.
• Google Analytics — Nutzungsanalyse (nur mit Ihrer Einwilligung). Daten werden von Google LLC verarbeitet. Siehe Google-Datenschutzrichtlinie.
• Resend — Transaktionaler E-Mail-Versand.
• Mapbox — Kartenanzeige und Standortsuche. Wenn Sie nach einem Standort suchen oder die Karte ansehen, wird Ihre Suchanfrage an Mapbox gesendet. Mapbox erhält keine Ihrer Kontoinformationen. Siehe Mapbox-Datenschutzrichtlinie.

Alle Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen, und dürfen diese nicht für eigene Zwecke verwenden.

Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen oder anonymisieren, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung unrichtiger Daten durch Bearbeitung Ihres Profils.
• Löschung Ihrer Daten durch Löschen Ihres Kontos.
• Datenübertragbarkeit — Fordern Sie einen Export Ihrer Daten in einem maschinenlesbaren Format an.
• Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung.
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Um eines dieser Rechte auszuüben, schreiben Sie uns an privacy@breadkultur.com.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Datenübertragung (TLS), bcrypt-Passwort-Hashing und Row-Level Security auf allen Datenbanktabellen. Kein System ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir registrierte Nutzer per E-Mail informieren. Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite zeigt die letzte Überarbeitung an.